O golpe do QR Code funciona porque o código em si não revela para onde leva: ao escanear, a pessoa é direcionada a um site falso de pagamento ou de captura de dados sem perceber. As táticas mais comuns são colar um adesivo com código falso por cima de um legítimo e enviar códigos por mensagem se passando por cobrança oficial. Conferir o destino antes de concluir qualquer ação é a defesa mais eficaz.
Por que o QR Code é um alvo fácil
O QR Code se popularizou por ser prático: aponta-se a câmera e o celular abre um link ou uma tela de pagamento. O problema é justamente esse automatismo. Como o ser humano não lê o conteúdo do código a olho nu, é impossível saber, só de olhar, se aquele quadrado leva a um site legítimo ou a uma armadilha. O golpista se aproveita dessa confiança automática para direcionar a vítima a páginas falsas.
As táticas mais comuns
O golpe do QR Code costuma aparecer de algumas formas recorrentes:
- adesivo falso colado por cima do QR Code verdadeiro em maquininhas, cartazes ou totens;
- código enviado por mensagem ou e-mail, se passando por cobrança de conta, multa ou entrega;
- QR Code em falsos anúncios de promoção que pedem dados ou pagamento antecipado;
- código impresso em correspondência falsa, imitando comunicação de banco ou órgão público.
Como conferir antes de concluir
Alguns hábitos simples reduzem bastante o risco antes de confirmar qualquer pagamento:
- verifique se o link que aparece na tela após o escaneamento corresponde ao domínio esperado, sem letras trocadas ou terminações estranhas;
- em pagamentos, confira o nome do recebedor e o valor antes de confirmar, nunca só o código;
- desconfie de QR Code recebido por mensagem que crie urgência, como ameaça de bloqueio ou multa;
- em locais físicos, observe se o código parece um adesivo colado por cima de outro.
Pagamento é o ponto mais sensível
No caso de pagamentos, o QR Code costuma abrir uma tela com nome do recebedor e valor antes da confirmação final. Esse é o momento decisivo: vale sempre ler quem vai receber e quanto será pago, em vez de confirmar no automático. Um recebedor com nome que não corresponde ao esperado é sinal claro de que algo está errado, mesmo que o código tenha vindo de uma fonte aparentemente confiável.
Fechando
O golpe do QR Code se apoia na confiança automática de quem escaneia sem conferir o destino. Ler o link ou a tela de pagamento antes de confirmar, desconfiar de urgência e observar adesivos suspeitos em locais físicos resolve a maior parte dos casos. O código é só um atalho: quem decide continuar é sempre a pessoa.
Respostas rápidas
Só de escanear um QR Code falso já perco dinheiro? Normalmente não. O escaneamento costuma abrir um link ou uma tela de pagamento, e o prejuízo depende de a pessoa concluir a ação. Por isso conferir o destino antes de confirmar é tão importante.
Como saber se um QR Code em local público foi adulterado? Observe se ele parece um adesivo colado por cima de outro, com bordas soltas ou desalinhamento. Na dúvida, prefira pagar por outro meio oferecido no local em vez de escanear.
QR Code recebido por mensagem é sempre golpe? Nem sempre, mas exige cautela redobrada, principalmente quando cria urgência ou ameaça de bloqueio. Vale confirmar a cobrança pelo canal oficial da empresa antes de escanear.